BlueWalletの最高技術責任者：494種類のiOS暗号ウォレットを審査し、そのうち45種類に深刻なセキュリティリスクが存在する可能性がある

Bitcoin Newsによると、BlueWalletの最高技術責任者は、App Storeにある904件の非管理型暗号ウォレットのiOSアプリを調査し、その中の494件を分析した結果、最終的に45件が深刻または高リスクのセキュリティ問題の可能性があるとマークされたと述べています。その中で23件が潜在的な深刻なリスク、22件が高リスクとされています。

問題の主な内容は、助記詞や秘密鍵をサーバーにアップロードする疑い、生成されたウォレットのランダム性が不足していること、サーバー側に鍵を保存すること、ハードコーディングされた暗号鍵の使用、ウォレットの敏感なデータと相互作用できる未署名のJavaScriptコードを読み込むことです。BlueWalletの最高技術責任者は、分析結果には誤報が含まれる可能性があり、リストに載っていないアプリが必ずしも安全であるとは限らないと警告しています。大量のビットコインを保存する際には、App Storeの審査を通過したことやアプリの評判だけでは、そのソフトウェアを信頼する根拠には不十分です。